Mostra la font per a A3. Configuració bàsica

torna [[ M7 - Planificació i administració de xarxes ]]


== Configuració bàsica ==


=== IOS. Modes de funcionament === 	 	 	 	


El sistema d’ajuda del IOS es basa en el caràcter “?” i el tabulador (per completar comandes)


El IOS funciona amb diferents modes de comandes, cada mode té diferents nivells de seguretat i comandes específiques.
* Mode usuari -> Consulta
* Mode privilegiat -> Consultat amb privilegis
* Modes específics (Múltiples) ->  Configuració específica de cada element


Els diferents modes es diferencien pel prompt.

<html><pre><code class="cisco">
/* Mode usuari*/
Switch>

/* Canvi a mode privilegiat */
Switch>enable

/* Mode privilegiat */
Switch#

/* Canvia a configuració global */
Switch#configure terminal

/* Mode configuració global */
Switch(config)#
</code></pre></html>

=== Configuració del Switch ===


Inicialment els valors per defecte són:
*Nom de commutador "Switch"
*Per defecte no té IP, es pot configurar una per tasques administratives (Per exemple connexió telnet).
*Tots els ports es configuren a la VLAN 1 (Xarxa Virtual 1). Anomenada d’administració.
*Spannig Tree també està actiu.



==== Comandes bàsiques mode usuari ====

<html><pre><code class="cisco">
Switch>show version
Switch>show flash:
Switch>show mac-address-table
Switch>enable
</code></pre></html>

==== Comandes bàsiques mode privilegiat ====

<html><pre><code class="cisco">
Switch#show running-config
Switch#show vlan
Switch#show interfaces
Switch#configure terminal

/* Posar nom  */

Switch(config)#hostname NomDelSwitch

/* Posar password */

Switch(config)#enable secret marianao

/* SMS entrada */
Switch(config)#banner motd #
Enter TEXT message.  End with the character '#'.
Benvingut al commutador#

/* Configuració línia (CLI) accés consola */
Switch(config)#line console 0
Switch(config-line)#?
Line configuration commands:
  access-class  Filter connections based on an IP access list
  databits      Set number of data bits per character
  default       Set a command to its defaults
  exec-timeout  Set the EXEC timeout
  exit          Exit from line configuration mode
  flowcontrol   Set the flow control
  history       Enable and control the command history function
  ipv6          IPv6 options
  logging       Modify message logging facilities
  login         Enable password checking
  motd-banner   Enable the display of the MOTD banner
  no            Negate a command or set its defaults
  parity        Set terminal parity
  password      Set a password
  privilege     Change privilege level for line
  speed         Set the transmit and receive speeds
  stopbits      Set async line stop bits
  transport     Define transport protocols for line
Switch(config-line)#password marianao
Switch(config-line)#login
Switch(config-line)#exit

</code></pre></html>

====  Posar una IP d’administració VLAN 1 ====


<html><pre><code class="cisco">

Switch(config)#interface VLAN 1 
Switch(config-if)#ip address 192.168.140.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config)#ip default-gateway 192.168.140.1

</code></pre></html>

====  Configurar terminal virtual (Accés Telnet) ====

<html><pre><code class="cisco">

Switch(config)#line vty 0
Switch(config-line)#password ****
Switch(config-line)#login
Switch(config-line)#exit
Switch(config)#service password-encryptio

</code></pre></html>

====  Configurar terminal virtual (Accés SSH) ====

http://www.cisco.com/en/US/docs/switches/lan/catalyst2950/software/release/12.1_22_ea11x/configuration/guide/swauthen.html


Limitar accés remot al ssh
<html><pre><code class="cisco">
switch2(config)#line vty 0 4
switch2(config-line)#transport input ssh
switch2(config-line)#login local
switch2(config-line)#exit
switch2(config)#
</code></pre></html>

'login local' per verificar el password amb els usuaris locals

Després cal activar el protocol SSH i afegir l' usuari per connectar

<html><pre><code class="cisco">
switch2(config)#username userqualsevol secret 0 marianao
switch2(config)#ip domain-name test.marianao.edu
switch2(config)#crypto key generate rsa
The name for the keys will be: .....
...
</code></pre></html>

Indicant '0' el password va sense xifrar (El '5' significa password directament codificat xifrat)

====  Configurar Accés Web ====

Aquesta opció no està disponible per a tots els dispositius

<html><pre><code class="cisco">

Switch(config)#ip http server

</code></pre></html>

=== Bones pràctiques  ===

Normalment és aconsellable:

* Indicar un nom al Switch
* Establir paraules de pas per consola i vty (interface virtual)
* Posar una IP per accés remot
* Posar porta d’enllaç per accedir a altres xarxes (Comprovar connectivitat)
* Mantenir els dispositius de xarxa a la VLAN d’administració i posar tots els ports en una altre VLAN. Així el tràfec de les xarxes queda separat de la xarxa d’administració.